encabezado securitybaseapi.h

Varias tecnologías usan este encabezado. Para más información, consulte:

• Seguimiento de eventos
• Identidad y seguridad

securitybaseapi.h contiene las siguientes interfaces de programación:

Functions

AccessCheck Determina si un descriptor de seguridad concede un conjunto especificado de derechos de acceso al cliente identificado por un token de acceso. (AccessCheck)
AccessCheckAndAuditAlarmW Determina si un descriptor de seguridad concede un conjunto especificado de derechos de acceso al cliente suplantado por el subproceso que realiza la llamada.
AccessCheckByType Determina si un descriptor de seguridad concede un conjunto especificado de derechos de acceso al cliente identificado por un token de acceso. (AccessCheckByType)
AccessCheckByTypeAndAuditAlarmW Determina si un descriptor de seguridad concede un conjunto especificado de derechos de acceso al cliente suplantado por el subproceso que realiza la llamada. (AccessCheckByTypeAndAuditAlarmW)
AccessCheckByTypeResultList Determina si un descriptor de seguridad concede un conjunto especificado de derechos de acceso al cliente identificado por un token de acceso. (AccessCheckByTypeResultList)
AccessCheckByTypeResultListAndAuditAlarmByHandleW La función AccessCheckByTypeResultListAndAuditAlarmByHandleW (Unicode) (securitybaseapi.h) determina si un descriptor de seguridad concede derechos de acceso al cliente que suplanta el subproceso que realiza la llamada.
AccessCheckByTypeResultListAndAuditAlarmW Determina si un descriptor de seguridad concede un conjunto especificado de derechos de acceso al cliente suplantado por el subproceso que realiza la llamada. (AccessCheckByTypeResultListAndAuditAlarmW)
AddAccessAllowedAce Agrega una entrada de control de acceso permitido (ACE) a una lista de control de acceso (ACL). El acceso se concede a un identificador de seguridad (SID) especificado.
AddAccessAllowedAceEx Agrega una entrada de control de acceso permitido (ACE) al final de una lista de control de acceso discrecional (DACL). (AddAccessAllowedAceEx)
AddAccessAllowedObjectAce Agrega una entrada de control de acceso permitido (ACE) al final de una lista de control de acceso discrecional (DACL). (AddAccessAllowedObjectAce)
AddAccessDeniedAce Agrega una entrada de control de acceso denegado (ACE) a una lista de control de acceso (ACL). El acceso se deniega a un identificador de seguridad (SID) especificado.
AddAccessDeniedAceEx Agrega una entrada de control de acceso denegado (ACE) al final de una lista de control de acceso discrecional (DACL).
AddAccessDeniedObjectAce Agrega una entrada de control de acceso denegado (ACE) al final de una lista de control de acceso discrecional (DACL). La nueva ACE puede denegar el acceso a un objeto o a un conjunto de propiedades o a una propiedad en un objeto .
AddAce Agrega una o varias entradas de control de acceso (ACE) a una lista de control de acceso (ACL) especificada.
AddAuditAccessAce Agrega una entrada de control de acceso (ACE) de auditoría del sistema a una lista de control de acceso (ACL) del sistema. Se audita el acceso de un identificador de seguridad (SID) especificado.
AddAuditAccessAceEx Agrega una entrada de control de acceso (ACE) de auditoría del sistema al final de una lista de control de acceso del sistema (SACL). (AddAuditAccessAceEx)
AddAuditAccessObjectAce Agrega una entrada de control de acceso (ACE) de auditoría del sistema al final de una lista de control de acceso del sistema (SACL). (AddAuditAccessObjectAce)
AddMandatoryAce Agrega un SYSTEM_MANDATORY_LABEL_ACE entrada de control de acceso (ACE) a la lista de control de acceso del sistema (SACL) especificada.
AddResourceAttributeAce Agrega una entrada de control de SYSTEM_RESOURCE_ATTRIBUTE_ACEaccess (ACE) al final de una lista de control de acceso del sistema (SACL).
AddScopedPolicyIDAce Agrega una entrada de control de SYSTEM_SCOPED_POLICY_ID_ACEaccess (ACE) al final de una lista de control de acceso del sistema (SACL).
AdjustTokenGroups Habilita o deshabilita los grupos que ya están presentes en el token de acceso especificado. Se requiere acceso a TOKEN_ADJUST_GROUPS para habilitar o deshabilitar grupos en un token de acceso.
AdjustTokenPrivileges Habilita o deshabilita los privilegios en el token de acceso especificado. La habilitación o deshabilitación de privilegios en un token de acceso requiere TOKEN_ADJUST_PRIVILEGES acceso.
AllocateAndInitializeSid Asigna e inicializa un identificador de seguridad (SID) con hasta ocho subautoridades.
AllocateLocallyUniqueId Asigna un identificador único local (LUID).
AreAllAccessesGranted Comprueba si se ha concedido un conjunto de derechos de acceso solicitados. Los derechos de acceso se representan como marcas de bits en una máscara de acceso.
AreAnyAccessesGranted Comprueba si se ha concedido alguno de un conjunto de derechos de acceso solicitados. Los derechos de acceso se representan como marcas de bits en una máscara de acceso.
CheckTokenCapability Comprueba las funcionalidades de un token determinado.
CheckTokenMembership Determina si un identificador de seguridad (SID) especificado está habilitado en un token de acceso.
CheckTokenMembershipEx Determina si el SID especificado está habilitado en el token especificado.
ConvertToAutoInheritPrivateObjectSecurity Convierte un descriptor de seguridad y sus listas de control de acceso (ACL) en un formato que admite la propagación automática de entradas de control de acceso (ACE) heredables.
CopySid Copia un identificador de seguridad (SID) en un búfer.
CreatePrivateObjectSecurity Asigna e inicializa un descriptor de seguridad auto relativo para un nuevo objeto privado. Un servidor protegido llama a esta función cuando crea un nuevo objeto privado.
CreatePrivateObjectSecurityEx Asigna e inicializa un descriptor de seguridad auto relativo para un nuevo objeto privado creado por el administrador de recursos que llama a esta función. (CreatePrivateObjectSecurityEx)
CreatePrivateObjectSecurityWithMultipleInheritance Asigna e inicializa un descriptor de seguridad auto relativo para un nuevo objeto privado creado por el administrador de recursos que llama a esta función. (CreatePrivateObjectSecurityWithMultipleInheritance)
CreateRestrictedToken Crea un nuevo token de acceso que es una versión restringida de un token de acceso existente. El token restringido puede tener identificadores de seguridad deshabilitados (SID), privilegios eliminados y una lista de restricciones de SID.
CreateWellKnownSid Crea un SID para alias predefinidos.
CveEventWrite Una función de seguimiento para publicar eventos cuando se detecta una vulnerabilidad de seguridad intentada en la aplicación en modo de usuario.
DeleteAce Elimina una entrada de control de acceso (ACE) de una lista de control de acceso (ACL).
DeriveCapabilitySidsFromName Esta función construye dos matrices de SID fuera de un nombre de funcionalidad. Uno es un SID de grupo de matrices con NT Authority y el otro es una matriz de SID de funcionalidad con AppAuthority.
DestroyPrivateObjectSecurity Elimina el descriptor de seguridad de un objeto privado.
DuplicateToken Crea un nuevo token de acceso que duplica uno que ya existe.
DuplicateTokenEx Crea un nuevo token de acceso que duplica un token existente. Esta función puede crear un token principal o un token de suplantación.
EqualDomainSid Determina si dos SID proceden del mismo dominio.
EqualPrefixSid Comprueba dos valores de prefijo de identificador de seguridad (SID) para comprobar si son iguales. Un prefijo SID es el SID completo, excepto el último valor de subautenticación.
EqualSid Comprueba dos valores de identificador de seguridad (SID) para comprobar si son iguales. Dos SID deben coincidir exactamente para considerarse iguales.
FindFirstFreeAce Recupera un puntero al primer byte libre de una lista de control de acceso (ACL).
FreeSid Libera un identificador de seguridad (SID) asignado anteriormente mediante la función AllocateAndInitializeSid.
GetAce Obtiene un puntero a una entrada de control de acceso (ACE) en una lista de control de acceso (ACL).
GetAclInformation Recupera información sobre una lista de control de acceso (ACL).
GetAppContainerAce Recupera un valor que indica si existe un SID de paquete o funcionalidad.
GetCachedSigningLevel Recupera el nivel de firma almacenado en caché.
GetFileSecurityW Obtiene información especificada sobre la seguridad de un archivo o directorio. La información obtenida está restringida por los derechos de acceso y los privilegios del autor de la llamada. (GetFileSecurityW)
GetKernelObjectSecurity Recupera una copia del descriptor de seguridad que protege un objeto kernel.
GetLengthSid Devuelve la longitud, en bytes, de un identificador de seguridad (SID) válido.
GetPrivateObjectSecurity Recupera información del descriptor de seguridad de un objeto privado.
GetSecurityDescriptorControl Recupera un control de descriptor de seguridad e información de revisión.
GetSecurityDescriptorDacl Recupera un puntero a la lista de control de acceso discrecional (DACL) en un descriptor de seguridad especificado.
GetSecurityDescriptorGroup Recupera la información del grupo principal de un descriptor de seguridad.
GetSecurityDescriptorLength Devuelve la longitud, en bytes, de un descriptor de seguridad estructuralmente válido. La longitud incluye la longitud de todas las estructuras asociadas.
GetSecurityDescriptorOwner Recupera la información del propietario de un descriptor de seguridad.
GetSecurityDescriptorRMControl Recupera los bits de control de Resource Manager.
GetSecurityDescriptorSacl Recupera un puntero a la lista de control de acceso del sistema (SACL) en un descriptor de seguridad especificado.
GetSidIdentifierAuthority Devuelve un puntero a la estructura SID_IDENTIFIER_AUTHORITY en un identificador de seguridad (SID) especificado.
GetSidLengthRequired Devuelve la longitud, en bytes, del búfer necesario para almacenar un SID con un número especificado de subauthoridades.
GetSidSubAuthority Devuelve un puntero a una subauthoridad especificada en un identificador de seguridad (SID). El valor de la subautoridad es un identificador relativo (RID).
GetSidSubAuthorityCount Devuelve un puntero al miembro de una estructura de identificador de seguridad (SID) que contiene el número de subauthoridad.
GetTokenInformation Recupera un tipo de información especificado sobre un token de acceso. El proceso de llamada debe tener los derechos de acceso adecuados para obtener la información.
GetWindowsAccountDomainSid Recibe un identificador de seguridad (SID) y devuelve un SID que representa el dominio de ese SID.
ImpersonateAnonymousToken Habilita el subproceso especificado para suplantar el token de inicio de sesión anónimo del sistema.
ImpersonateLoggedOnUser Permite al subproceso que llama suplantar el contexto de seguridad de un usuario que ha iniciado sesión. El usuario se representa mediante un identificador de token.
ImpersonateSelf Obtiene un token de acceso que suplanta el contexto de seguridad del proceso de llamada. El token se asigna al subproceso que realiza la llamada.
InitializeAcl Inicializa una nueva estructura de ACL.
InitializeSecurityDescriptor Inicializa un nuevo descriptor de seguridad.
InitializeSid Inicializa un identificador de seguridad (SID).
IsTokenRestricted Indica si un token contiene una lista de identificadores de seguridad restringidos (SID).
IsValidAcl Valida una lista de control de acceso (ACL).
IsValidSecurityDescriptor Determina si los componentes de un descriptor de seguridad son válidos.
IsValidSid Valida un identificador de seguridad (SID) comprobando que el número de revisión está dentro de un intervalo conocido y que el número de subauthoridades es menor que el máximo.
IsWellKnownSid Compara un SID con un SID conocido y devuelve TRUE si coinciden.
MakeAbsoluteSD Crea un descriptor de seguridad en formato absoluto mediante un descriptor de seguridad en formato auto relativo como plantilla.
MakeSelfRelativeSD Crea un descriptor de seguridad en formato auto relativo mediante un descriptor de seguridad en formato absoluto como plantilla.
MapGenericMask Asigna los derechos de acceso genéricos de una máscara de acceso a derechos de acceso específicos y estándar. La función aplica una asignación proporcionada en una estructura de GENERIC_MAPPING.
ObjectCloseAuditAlarmW Genera un mensaje de auditoría en el registro de eventos de seguridad cuando se elimina un identificador de un objeto privado. (ObjectCloseAuditAlarmW)
ObjectDeleteAuditAlarmW La función ObjectDeleteAuditAlarmW (Unicode) (securitybaseapi.h) genera mensajes de auditoría cuando se elimina un objeto.
ObjectOpenAuditAlarmW Genera mensajes de auditoría cuando una aplicación cliente intenta obtener acceso a un objeto o para crear uno nuevo. (ObjectOpenAuditAlarmW)
ObjectPrivilegeAuditAlarmW Genera un mensaje de auditoría en el registro de eventos de seguridad. (ObjectPrivilegeAuditAlarmW)
PrivilegeCheck Determina si un conjunto de privilegios especificado está habilitado en un token de acceso.
PrivilegedServiceAuditAlarmW Genera un mensaje de auditoría en el registro de eventos de seguridad. (PrivilegedServiceAuditAlarmW)
QuerySecurityAccessMask Crea una máscara de acceso que representa los permisos de acceso necesarios para consultar la información de seguridad de objetos especificada.
RevertToSelf Finaliza la suplantación de una aplicación cliente.
SetAclInformation Establece información sobre una lista de control de acceso (ACL).
SetCachedSigningLevel Establece el nivel de firma almacenado en caché.
SetFileSecurityW La función SetFileSecurityW (Unicode) (securitybaseapi.h) establece la seguridad de un objeto de archivo o directorio.
SetKernelObjectSecurity Establece la seguridad de un objeto kernel.
SetPrivateObjectSecurity Modifica el descriptor de seguridad de un objeto privado.
SetPrivateObjectSecurityEx Modifica el descriptor de seguridad de un objeto privado mantenido por el administrador de recursos que llama a esta función.
SetSecurityAccessMask Crea una máscara de acceso que representa los permisos de acceso necesarios para establecer la información de seguridad de objetos especificada.
SetSecurityDescriptorControl Establece los bits de control de un descriptor de seguridad. La función solo puede establecer los bits de control relacionados con la herencia automática de ACE.
SetSecurityDescriptorDacl Establece la información en una lista de control de acceso discrecional (DACL). Si una DACL ya está presente en el descriptor de seguridad, se reemplaza la DACL.
SetSecurityDescriptorGroup Establece la información del grupo principal de un descriptor de seguridad de formato absoluto, reemplazando cualquier información de grupo principal que ya esté presente en el descriptor de seguridad.
SetSecurityDescriptorOwner Establece la información del propietario de un descriptor de seguridad de formato absoluto. Reemplaza cualquier información de propietario que ya esté presente en el descriptor de seguridad.
SetSecurityDescriptorRMControl Establece los bits de control de Resource Manager en la estructura SECURITY_DESCRIPTOR.
SetSecurityDescriptorSacl Establece información en una lista de control de acceso del sistema (SACL). Si ya hay una SACL presente en el descriptor de seguridad, se reemplazará.
SetTokenInformation Establece varios tipos de información para un token de acceso especificado.